RemitePIN: Nuevo procedimiento de firma electrónica para las aplicaciones de captura de las Oficinas Virtuales de Coordinación Financiera.

Transcripción

1 RemitePIN: Nuevo procedimiento de firma electrónica para las aplicaciones de captura de las Oficinas Virtuales de Coordinación Financiera. PROCEDIMIENTO DE OBTENCIÓN DE CLAVE DE FIRMA Introducción El presente manual tiene por objeto mostrar el procedimiento de obtención de una clave de firma para las aplicaciones de suministro de información de las Oficinas Virtuales de Coordinación Financiera de CCAA y EELL. La clave de firma obtenida le servirá, durante las 24 horas siguientes a su obtención, para realizar la firma electrónica de la documentación remitida a las Oficinas Virtuales a través de sus distintas aplicaciones web. Para la obtención de una clave de firma será requisito indispensable disponer de un certificado electrónico válido emitido por un Prestador de Servicios de Certificación (PSC) que se encuentre entre los admitidos por el Ministerio de Industria, Energía y Turismo: Obtención de una clave de firma Puede obtener su clave de firma de dos formas diferentes: - Una vez situado en la pantalla de firma de cualquiera de las aplicaciones de remisión de información, haciendo click en el vínculo Obtener una nueva clave de firma en dicha pantalla. - Utilizando un navegador web, introduciendo la dirección electrónica Una vez hecho esto se accede a la pantalla de obtención de clave de firma: 1

2 A continuación debe pulsar en el enlace Seleccionar certificado. Si existe un certificado electrónico instalado en su navegador, se mostrará el almacén de certificados. Una vez leídos los datos del certificado electrónico elegido, los mismos se mostrarán en pantalla. En concreto se mostrarán su Número de Identificación Fiscal (NIF), su nombre y apellidos. Si ya obtuvo una clave de firma anteriormente se le ofrecerá la dirección de correo electrónico que utilizó en la última ocasión. Puede cambiar ésta dirección de correo electrónico por otra si lo desea. Pulsando en el botón Enviar Clave de Firma se generará una clave que le será enviada a la dirección de correo indicada. 2

3 La clave está formada por 5 caracteres alfanuméricos y está asociada a su Número de Identificación Fiscal (NIF). Cuando vaya a realizar una firma electrónica se le solicitará su Número de Identificación Fiscal y la clave de firma que ha recibido en su correo electrónico. Dicha clave será válida durante las 24 horas siguientes a su obtención. Es importante que la letra del NIF se introduzca según figure en el correo electrónico que se le ha remitido (respetando si es mayúscula/minúscula). 3

4 Al hacer clic sobre el botón se producirá la firma electrónica. En este punto es importante que espere que se complete el proceso. Dependiendo de la carga de los servidores y/o de las comunicaciones, esta operación puede llevar desde unos pocos segundos hasta 2 minutos. Una vez que haya finalizado la firma, le mostrará la siguiente pantalla: 4

5 Desde dicha pantalla podrá descargar: Resguardo de firma: contiene (en fichero de texto) los datos que se han firmado. Tiene carácter informativo. Firma electrónica: contiene (en fichero XML) los datos que se han firmado, datos del apunte en el registro electrónico, y comprobantes en PDF para su posible extracción. Puede visualizar el contenido de la Firma electrónica (fichero XML) a través del siguiente validador: Y podrá visualizar el contenido en formato legible: 5

6 Comprobación de función resumen (Hash) de ficheros entregados en el registro electrónico Cuando se realiza la firma electrónica se crea un fichero de texto con extensión.txt con el texto a firmar y se entrega en el Registro Electrónico del Ministerio de Hacienda y Administraciones Públicas. Sobre este fichero dicho registro obtiene un hash aplicando el algoritmo SHA1. Este hash aparece en el resguardo que emite el Registro Electrónico y en el fichero.xml de la firma electrónica. Así mismo si se adjuntan ficheros en la firma estos no son entregados en el Registro Electrónico si no que se obtiene un hash de cada uno de ellos aplicando el algoritmo SHA256 y se añade junto con el nombre y extensión del fichero al texto a firmar. El hash de los ficheros adjuntos aparece en el fichero.xml de la firma electrónica. A través del siguiente enlace Se accede a una página donde se puede comprobar que los hash obtenidos de los ficheros son correctos. 6

7 Pulsando el botón Examinar accedemos al fichero cuyo hash queremos comprobar. El fichero se debe encontrar en nuestro disco local o en algún dispositivo conectado a nuestro ordenador. A continuación debemos pulsar el botón Subir Fichero para subir el fichero seleccionado al servidor. Nada más subir el fichero nos aparece la función resumen (hash) del fichero aplicando el algoritmo SHA1. El hash del fichero aparece en dos formatos: 1. Mostrando los bytes del mismo en formato hexadecimal, que es como aparece en el fichero.xml de la firma electrónica y en el texto a firmar en el caso de ficheros adjuntos en la firma. 2. Mostrando el resultado de aplicar a los bytes del hash la codificación Base64, que es como aparece en el resguardo o comprobante que emite el Registro Electrónico del MINHAP. 7

8 En el desplegable Algoritmo Hash podemos seleccionar también el algoritmo SHA256 que se aplica a los ficheros adjuntos a la firma. 8